Política de privacidade

INFORMAÇÃO IMPORTANTE
A presente política (em conjunto com os nossos Termos de Utilização do Site) e quaisquer outros documentos nela referidos estabelecem as bases segundo as quais os Dados Pessoais que recolhemos sobre si, ou que nos fornece, serão por nós tratados. Leia atentamente o que se segue para compreender as nossas práticas relativamente aos seus Dados Pessoais. Ao visitar www.opatra.com (o nosso site), está a aceitar e a consentir com as práticas descritas na presente política.
Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD), o responsável pelo tratamento de dados é a Opatra Ltd, 1Borehamwood EnterpriseWD6 4RQ, Reino Unido.
A Opatra Ltd nomeou um Encarregado da Proteção de Dados (DPO), que pode ser contactado através do endereço :office@opatra.com.
Sabemos que valoriza a sua privacidade e a segurança das informações pessoais que mantemos sobre si. Estamos empenhados em tratar os seus Dados Pessoais e dados pessoais sensíveis em conformidade com a legislação e os princípios de proteção de dados, o que significa que os seus dados serão:
Utilizados de forma lícita, justa e transparente.
Recolhidos apenas para fins válidos que lhe tenhamos explicado claramente e não utilizados de forma incompatível com esses fins.
Relevantes para os fins que lhe comunicámos e limitados apenas a esses fins.
Precisos e mantidos atualizados.
Conservados apenas durante o tempo necessário para as finalidades que lhe comunicámos.
Conservados de forma segura.
Este website não se destina a crianças e não recolhemos, conscientemente, dados relativos a crianças.
Obrigado por visitar o nosso site. A presente Política de Privacidade entrará em vigor a 25 de maio de 2018.

O QUE SÃO DADOS PESSOAIS?
Por «Dados Pessoais» entende-se informações que podem identificá-lo direta ou indiretamente («Dados Pessoais»). Isto inclui normalmente informações como o seu nome, morada, endereço de e-mail e número de telefone, mas também pode incluir outras informações, como um endereço IP.
COMO RECOLHEMOS DADOS PESSOAIS?
Utilizamos diferentes métodos para recolher dados seus e sobre si, incluindo através de:
Interações diretas: Pode fornecer-nos os seus Dados Pessoais ao falar connosco pessoalmente, nas nossas instalações ou fora delas; ao preencher formulários ou ao corresponder-se connosco por correio, telefone, e-mail ou por qualquer outro meio. Isto inclui os dados pessoais que fornece quando:
solicita ou adquire os nossos produtos ou serviços;
cria uma conta no nosso website;
subscreve o nosso serviço ou as nossas publicações;
solicita o envio de comunicações de marketing; ou
nos envia o seu feedback.
regista a garantia do seu produto.
Tecnologias ou interações automatizadas: À medida que interage com o nosso website, podemos recolher automaticamente dados sobre o seu equipamento, ações e padrões de navegação. Recolhemos estes Dados Pessoais utilizando cookies e outras tecnologias semelhantes.

Terceiros ou fontes publicamente disponíveis: Podemos receber dados pessoais sobre si provenientes de vários terceiros e fontes públicas, conforme descrito abaixo:
Dados técnicos de fornecedores de serviços de análise, como a Google, sediados fora da UE.
Dados de contacto e financeiros de fornecedores de serviços técnicos, de pagamento e de entrega, como o nosso banco, sediado na UE.
Dados de contacto provenientes de fontes publicamente disponíveis, como o Companies House, com sede na UE.
Quando precisarmos de recolher dados pessoais por imposição legal ou nos termos de um contrato que tenhamos consigo e o utilizador não fornecer esses dados quando solicitados, poderemos não conseguir cumprir o contrato que temos ou que estamos a tentar celebrar consigo (por exemplo, para lhe fornecer bens ou serviços). Nesse caso, poderemos ter de cancelar um produto ou serviço que tenha connosco, mas iremos notificá-lo se tal vier a ocorrer.
Para saber quais os dados pessoais que recolhemos, para que finalidade, como os utilizamos, conservamos e protegemos, consulte as diferentes categorias abaixo.

CLIENTES DE RETALHO DA OPATRA LTD
A fim de prestar um serviço da mais elevada qualidade, poderemos utilizar o nosso analisador para determinar o seu tipo de pele.
No âmbito da prestação de um serviço profissional, seguro e eficiente, registamos determinadas informações. Essas informações podem incluir:
dados básicos sobre si, tais como nome, morada, data de nascimento e parente mais próximo;
outros detalhes e notas sobre o seu tipo de pele
Tratamento de Informações
Tratamos os seus dados pessoais, o que inclui:
os seus cuidados
Os nossos pagamentos
Gestão
Conservamos os seus dados pessoais num sistema seguro.

Os seus direitos
Tem direito à confidencialidade ao abrigo do Regulamento Geral sobre a Proteção de Dados e do dever de confidencialidade previsto no direito consuetudinário.
Todos os contratos de trabalho dos nossos colaboradores incluem a obrigação de manter a confidencialidade das informações dos clientes. Todos os colaboradores devem cumprir o Código de Conduta relativo a Informações Confidenciais.
O nosso princípio orientador é o tratamento dos seus registos com estrita confidencialidade.
Tem o direito de solicitar uma cópia de todos os registos que lhe digam respeito (geralmente em formato papel ou eletrónico).

Em geral, não será cobrada qualquer taxa pela obtenção de uma cópia impressa das informações que mantemos sobre si. Temos a obrigação de responder ao seu pedido no prazo de um mês. Terá de fornecer informações adequadas para que o pessoal do nosso gabinete o possa identificar (por exemplo, nome completo, morada e data de nascimento). Será-lhe solicitado que apresente um documento de identificação, por exemplo, um passaporte, uma carta de condução completa ou um cartão de crédito/débito, antes de qualquer informação lhe ser disponibilizada.
Se considerar que alguma informação que mantemos sobre si está imprecisa ou incorreta, por favor informe-nos.
Pode opor-se à conservação das suas informações por parte da nossa entidade. Se tiver quaisquer outras questões sobre esta política, ou se desejar saber mais sobre os seus direitos, contacte o Responsável pela Proteção de Dados através do endereço office@opatra.com.
2. Encomendas de retalho efetuadas no escritório ou por telefone
Que informações são recolhidas?
Quando efetua uma encomenda ou solicita um reembolso de IVA relativo a produtos adquiridos, podemos recolher os seguintes Dados Pessoais seus:
Nome, título, endereço postal, endereço de e-mail, número de telefone fixo, número de telemóvel, informações de pagamento (ou seja, dados bancários ou de cartão de crédito), histórico de encomendas, idade/data de nascimento, informações sobre o tratamento do seu pedido e outros Dados Pessoais que nos forneça voluntariamente.


Qual é a finalidade do tratamento?
Tratamos estes Dados Pessoais para lhe fornecer os nossos produtos ou serviços e para receber o pagamento pelos produtos ou serviços que nos solicitou.
Onde e durante quanto tempo são armazenados os dados?
Armazenamos os seus Dados Pessoais de forma segura nas nossas instalações ou arquivados de forma segura fora das nossas instalações, no Reino Unido, enquanto formos obrigados por lei a conservar as informações, normalmente até seis anos.
Com quem podem ser partilhadas as informações?
Podemos partilhar estas informações com os nossos colaboradores para prestar serviços seguros e protegidos, bem como com o nosso prestador de serviços de pagamentos e com o prestador de serviços de entregas.
Qual é a base jurídica para o tratamento dos dados pessoais?
Precisamos destas informações para processar a sua encomenda ou qualquer outro serviço que nos solicite (execução de um contrato). Caso necessitemos de informações sobre si que sejam consideradas sensíveis (por exemplo, informações sobre a sua pele), iremos informá-lo de forma transparente sobre as nossas obrigações legais relativas ao tratamento desses dados pessoais. Os seus dados não são utilizados para quaisquer outros fins, incluindo marketing.

CLIENTES POR GROSSO E COM CONTA
Que informações são recolhidas?
Quando solicita uma conta na Opatra Ltd (online ou offline), podemos recolher os seguintes Dados Pessoais seus: nome, cargo, número de registo profissional, morada postal para entregas, morada de faturação, endereço de e-mail, número de telefone profissional, número de telemóvel, nome do médico prescritor, cargo do médico prescritor, número de registo profissional do médico prescritor, referência bancária, referência comercial, assinatura, identificação com fotografia, data de nascimento, sexo.
Quando utiliza a sua conta para efetuar uma encomenda, poderemos recolher os seguintes dados pessoais adicionais: receitas médicas para os seus pacientes (incluindo o nome, endereço, data de nascimento e informações sobre a pele), informações de pagamento (ou seja, dados bancários, cartão de débito/crédito, detalhes de cheque) e um endereço de entrega adicional. Podemos também recolher informações adicionais em caso de litígio, devolução, reembolso ou reclamação.
Deve garantir que as informações que fornece são precisas e completas. A não apresentação de informações precisas pode levar ao encerramento da sua conta.
Relativamente a cada uma das suas visitas ao nosso site, podemos recolher automaticamente as seguintes informações:
informações técnicas, incluindo o endereço de Protocolo de Internet (IP) utilizado para ligar o seu computador à Internet, as suas informações de início de sessão, tipo e versão do navegador, configuração do fuso horário, tipos e versões de plug-ins do navegador, sistema operativo e plataforma;
informações sobre a sua visita, incluindo o fluxo completo de cliques dos Localizadores Uniformes de Recursos (URL) para, através e a partir do nosso site (incluindo data e hora); produtos que visualizou ou pesquisou; tempos de resposta das páginas, erros de transferência, duração das visitas a determinadas páginas, informações sobre a interação com as páginas (tais como deslocamento, cliques e passagens do rato) e métodos utilizados para sair da página, bem como qualquer número de telefone utilizado para contactar o nosso serviço de apoio ao cliente.
Qual é a finalidade do tratamento?
Tratamos estes Dados Pessoais para lhe fornecer uma conta na Opatra Ltd, incluindo um identificador de conta, para que possa efetuar encomendas dos nossos produtos.
Tratamos estes dados pessoais adicionais para lhe fornecer as suas encomendas, dispensar medicação aos seus doentes, receber o pagamento das suas encomendas e tratar de quaisquer questões, devoluções ou reclamações.
Onde e durante quanto tempo são armazenados os dados?
Os pedidos online são mantidos num servidor seguro e na nuvem, localizados na Europa. Os pedidos off-line são mantidos em segurança nas instalações. Após dois anos, os pedidos off-line são transferidos para um arquivo seguro fora das instalações. O acesso a essas informações está limitado aos membros do pessoal que necessitem de aceder às mesmas. Todos os pedidos são mantidos enquanto a conta permanecer em uso e até sete anos após a última transação.
É da sua responsabilidade atualizar as suas informações de contacto essenciais na sua conta. Essas atualizações só podem ser aceites por escrito.
As encomendas enviadas através do portal da Opatra Ltd em opatra.com são mantidas encriptadas num servidor seguro e na nuvem, ambos localizados na UE. O acesso a essas encomendas/receitas está limitado aos membros do pessoal que necessitem de aceder às mesmas.

Os dados relativos às encomendas e aos pagamentos, bem como as reclamações e as notas de crédito, são conservados no nosso servidor seguro, localizado na UE, e no nosso sistema na nuvem, durante o período exigido por lei, normalmente até sete anos, de acordo com as orientações da HMRC. Os dados dos cartões de débito ou de crédito não são guardados em momento algum, exceto no recibo do comerciante.

Marketing

If you opt-in (on-line or off-line) to receive on-line marketing and offers we will add your name and email address to our marketing database, which maintains equivalency to EU data protection under the Shield certification. Please review their data policy here https://mailchimp.com/legal/terms/. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe. We process your name and email address on this basis under your positive consent to do so.
Under EU direct marketing laws we may also send you on-line marketing if you have previously placed an order with us. You can change your marketing preferences at any time and will always be offered the opportunity to unsubscribe.
We may from time to time sent direct print marketing to you, under our legitimate interests.
We will still contact you regarding your account or orders even if you have opted out of receiving marketing from us.
Who may the information be shared with?
We may share Personal Data that we receive from account holders including information used to set-up their account with the following third parties:
Our group companies -we may share your personal information with any member of our group, which means our subsidiaries, our ultimate holding company and its subsidiaries, as defined in section 1159 of the UK Companies Act 2006. Where our group members are not based in the EEA we will ensure that any transferred data is treated in a manner commensurate with EU data protection laws.
Our service providers -This includes external third-party service providers, such as accountants, auditors, experts, lawyers, credit reference agencies, and other outside professional advisors; IT systems, support and hosting service providers; printing, advertising, marketing and market research and analysis service providers; document and records management providers; technical engineers; data storage and cloud providers and similar third-party vendors and outsourced service providers that assist us in carrying out business activities.
All our on-line service providers are based in the EU or have equivalency to EU data protection under the Shield certification. Our website has implemented Google Analytics Demographics and Interest Reporting. Any demographic reports produced using this data will be used to determine a better understand of our website traffic. You can opt-out of Google Analytics for Display Advertising and customize Google Display Network ads using the Ads Settings. In addition, you can use the Google Analytics Opt-Out Browser Add-on to disable tracking by Google Analytics. Please also see our Cookies policy for further information.
Government or other public authorities -including, but not limited to, HMRC, law enforcement or other agencies to which we are required to disclose Personal Data by law, or by a warrant, subpoena or court order.
Professional regulators -This includes the MHRA, GPhC, Royal Pharmaceutical Society, GMC, GDC, and NMC, who ensure we maintain appropriate professional and service standards and that your declarations and ours are accurate for compliance and enforcement purposes.
Our Suppliers -Occasionally, we may share Personal Data limited to your account number and partial post code with our suppliers to fulfil our and your legitimate interests. We will always do this under contract and you may write to us to opt-out.
Third parties -In the event that we sell or buy any business or assets, we may disclose your personal data to the prospective seller or buyer of such business or assets. If Opatra Ltd or substantially all of its assets are acquired by a third party, Personal Data held by it about its customers will be one of the transferred assets.
What is the legal basis for processing the Personal Data?
We may process your Personal Data on the following bases:
To carry out our obligations arising from any contracts entered into between you and us and to provide you with the information, products and services that you request from us;
Process prescriptions in the performance of a task in the public interest for the provision of skincare and treatment and to comply with our legal obligations. Office members are responsible for the confidentiality of your information;
Fulfil our legal and regulatory obligations such as preventing, investigating and detecting crime, fraud or anti-social behaviour and prosecuting offenders, including working with law enforcement agencies or the regulators.
Exercise tasks under our legitimate interests such as to:
enforce our terms and conditions, notably conditions of returns, refunds and payments;
handing customer contacts, queries and complaints or disputes;
to protect our operations or those of any of our group companies;
to protect our rights, privacy, safety of property, and that of our group companies, you or others;
to allow us to pursue available remedies or limit our damages;
ensure the security and integrity of our services and ensuring our websites operate effectively;
to administer our website and for internal operations, including troubleshooting, data analysis, testing, research, statistical and survey purposes.
to improve our website to ensure that content is presented in the most effective manner for you and for your computer;
where we extend credit to you for the products we may pass your Personal Data to credit reference agencies and they may keep a record of any search that they do. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction.
Your consent in relation to marketing; to deliver relevant on-line advertising to you; to make suggestions and recommendations to you and other users of our site about goods or services that may interest you or them.

TRAINING AND EVENT DAY
What information is collected?
When you book onto a training course or an Event day run or hosted by Opatra Ltd we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, payment information (i.e. bank or credit card details), order history, professional registration and qualification, training history, information on the handling of your request and any other Personal Data you voluntarily provide to us.
When you volunteer to be a model on a training course at our premises or off-site we may collect the following Personal Data from you:
Name, title, postal address, email address, home telephone, mobile number, treatment history, data, complaints, reactions, age / date of birth, information on the handling of your request and any other Personal Data you voluntarily provide to us.
What is the purpose of the processing?
We process this Personal Data to book you onto a course or event day, ensure that you have the necessary qualifications and experience to join the course, and take payment if required. Also, we keep a record of attendees and can issue a certificate for training on OPATRA products.

Onde e durante quanto tempo são armazenados os dados?
As informações são conservadas pelo departamento de formação num servidor seguro localizado na UE durante o período legalmente exigido. Os formulários de consentimento em papel relativos a qualquer tratamento são guardados de forma segura nas instalações durante o período legalmente exigido.
As informações relativas ao dia do evento são conservadas pelo departamento de marketing num servidor seguro localizado na UE durante o período legalmente exigido.
Com quem podem ser partilhadas as informações?
Os Dados Pessoais podem ser partilhados com o formador ou com a empresa que ministra o curso de formação. No caso de uma reação a um tratamento, poderemos também ter de partilhar alguns Dados Pessoais com o fabricante do produto e com a MHRA.
Qual é a base jurídica para o tratamento dos Dados Pessoais?
Podemos tratar os seus Dados Pessoais para lhe proporcionar o curso de formação ou o acesso a um evento, conforme solicitado (execução de um contrato), e ao abrigo dos nossos interesses legítimos de saber quem se encontra no local e garantir a segurança das nossas instalações, do nosso pessoal e da sua própria segurança, bem como para melhorar os nossos cursos de formação.
Podemos tratar os seus Dados Pessoais na qualidade de modelo voluntário, com base no seu consentimento. É-lhe solicitado que preencha um formulário de consentimento para cada um dos procedimentos. Também podemos tratar os seus Dados Pessoais com base nos nossos interesses vitais para proteger a saúde e a segurança dos participantes, incluindo modelos, e ao abrigo de obrigações legais no caso de uma reação adversa a um produto.
SEGURANÇA
Implementámos medidas de segurança adequadas para impedir que os seus dados pessoais sejam acidentalmente perdidos, utilizados ou acedidos de forma não autorizada, alterados ou divulgados. Além disso, limitamos o acesso aos seus dados pessoais aos funcionários, agentes, contratados e outros terceiros que tenham necessidade profissional de os conhecer. Estes apenas tratarão os seus Dados Pessoais de acordo com as nossas instruções e estão sujeitos a um dever de confidencialidade.
Implementámos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos o utilizador e qualquer entidade reguladora aplicável sobre uma violação, sempre que formos legalmente obrigados a fazê-lo
Infelizmente, a transmissão de informações através da Internet não é totalmente segura. Embora façamos o nosso melhor para proteger os seus Dados Pessoais, não podemos garantir a segurança dos seus dados transmitidos para o nosso site; qualquer transmissão é por sua conta e risco. Assim que recebermos as suas informações, utilizaremos procedimentos rigorosos e medidas de segurança para tentar impedir o acesso não autorizado.
O nosso site pode, ocasionalmente, conter ligações de e para os sites das nossas redes de parceiros, das nossas páginas nas redes sociais, de anunciantes e de afiliados. Se seguir uma ligação para qualquer um destes sites, tenha em atenção que estes sites têm as suas próprias políticas de privacidade e que não aceitamos qualquer responsabilidade por essas políticas. Por favor, consulte essas políticas antes de enviar quaisquer dados pessoais a esses sites.
Não vendemos, partilhamos nem alugamos quaisquer informações recolhidas a terceiros, exceto as detalhadas nesta política de privacidade.
Quando precisarmos de recolher dados pessoais por lei, ou nos termos de um contrato que tenhamos consigo, e não nos fornecer esses dados quando solicitados, poderemos não conseguir cumprir o contrato que temos ou que estamos a tentar celebrar consigo (por exemplo, para lhe fornecer bens ou serviços). Nesse caso, poderemos ter de cancelar um produto ou serviço que tenha connosco, mas iremos notificá-lo se tal vier a acontecer.

COOKIES
O nosso site utiliza cookies para o distinguir de outros utilizadores do nosso site. Isto ajuda-nos a proporcionar-lhe uma boa experiência quando navega no nosso site e também nos permite melhorar o nosso site. Para obter informações detalhadas sobre os cookies que utilizamos e os fins para os quais os utilizamos.
Nos casos em que lhe tenhamos atribuído (ou em que tenha escolhido) uma palavra-passe que lhe permita aceder a determinadas partes do nosso site, é da sua responsabilidade manter essa palavra-passe confidencial. Pedimos-lhe que não partilhe a palavra-passe com ninguém.

ACESSO À INFORMAÇÃO
Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem os seguintes direitos:
Obter a nossa confirmação sobre se tratamos ou não os seus Dados Pessoais e, caso tal aconteça, aceder aos seus Dados Pessoais;
Retificação de Dados Pessoais inexatos;
Apagamento de Dados Pessoais;
Oposição ao tratamento de Dados Pessoais;
Restrição do tratamento de Dados Pessoais; e
Portabilidade dos Dados Pessoais – para receber os Dados Pessoais que nos forneceu num formato estruturado, de uso comum e legível por máquina, e transmiti-los a outro responsável pelo tratamento.
Em alguns casos, por exemplo, no que diz respeito aos registos de tratamento, as nossas obrigações legais ou funções públicas podem prevalecer sobre os seus direitos ao abrigo das leis de proteção de dados.
Não terá de pagar qualquer taxa para aceder aos seus Dados Pessoais (ou para exercer qualquer um dos outros direitos). No entanto, poderemos cobrar uma taxa razoável se o seu pedido for manifestamente infundado, repetitivo ou excessivo. Em alternativa, poderemos recusar-nos a dar cumprimento ao seu pedido nessas circunstâncias.
Poderemos ter de lhe solicitar informações específicas para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder aos seus Dados Pessoais (ou de exercer qualquer um dos seus outros direitos). Trata-se de uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha o direito de os receber. Também podemos contactá-lo para lhe pedir mais informações relacionadas com o seu pedido, de forma a acelerar a nossa resposta.
Procuramos responder a todos os pedidos legítimos no prazo de um mês. Ocasionalmente, poderá demorar mais de um mês se o seu pedido for particularmente complexo ou se tiver apresentado vários pedidos. Nesse caso, iremos notificá-lo e mantê-lo atualizado.
Pode saber mais sobre estes direitos aqui: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/. Se tiver quaisquer outras dúvidas sobre esta política ou desejar saber mais sobre os seus direitos, contacte o Responsável pela Proteção de Dados através do endereço office@opatra.com. Caso opte por exercer qualquer um destes direitos, será mantido um registo na Opatra Ltd.
. Quando o seu consentimento constituir a base legal para o tratamento dos seus Dados Pessoais, pode retirar o seu consentimento para comunicações de marketing ao iniciar sessão na sua conta, ao utilizar o link para cancelar a subscrição presente em qualquer uma das nossas comunicações de marketing ou ao enviar-nos um e-mail para info@opatra.com. Tenha em atenção que a retirada do seu consentimento não afetará a legalidade do tratamento efetuado antes da retirada.
Se considerar que o tratamento de Dados Pessoais por parte da nossa empresa viola as leis de proteção de dados, pode apresentar uma queixa junto do Comissário de Informação no Reino Unido (www.ico.org.uk) ou do comissário de proteção de dados na República da Irlanda (www.dataprotection.ie).

ALTERAÇÕES À NOSSA POLÍTICA DE PRIVACIDADE
Quaisquer alterações que venhamos a fazer à nossa política de privacidade no futuro serão publicadas nesta página e, quando apropriado, notificadas por e-mail. Por favor, consulte esta página frequentemente para se manter a par de quaisquer atualizações ou alterações à nossa política de privacidade.
CONTACTO
Perguntas, comentários e pedidos relativos a esta política de privacidade são bem-vindos e devem ser dirigidos a:
E-mail: info@opatra.com

Morada: Opatra Ltd, 1Borehamwood EnterpriseWD6 4RQ, Reino Unido

Obrigado por visitar o nosso site.
A presente Política de Privacidade entrará em vigor a 25 de maio de 2018.

Política atualizada em: 18.10.2024